26 февраля 2021

В Google Play обнаружено очередное мошенническое приложение с платными подписками

Сергей Новиков

Антивирусная компания «Лаборатория Касперского» сообщила об обнаружении её экспертами в феврале 2021 года фейковой рассылки в популярном мессенджере с сообщением о привлекательной акции от одной из крупнейших торговых сетей. В сообщении была указана ссылка, которая вела на скачивание в Google Play фальшивой бонусной карты в виде приложения. Для её использования необходимо было оформить платную подписку. В реальности приложение оказывалось почти пустым: при запуске пользователю показывалась картинка с логотипом магазина и предложением оформить карту, при н��жатии запускался процесс покупки. У пользователя снимались деньги, но никакой бонусной карты он не получал.

Помимо популярной российской сети продовольственных магазинов троянец мимикрировал под цифровые дисконтные, бонусные и подарочные карты различных ритейл-брендов, популярных в России. Также он выдавал себя за приложение для кастомизации тем и заставок для смартфонов и даже за приложение с читами для популярной мобильной игры. В целом троянец скрывался под видом более 20 разных программ и брендов.

В среднем подписка, которую должен был оформить пользователь при установке приложения, стоила 600 рублей в неделю. У одного только приложения, которое мимикрировало под популярную в России торговую сеть, число установок превысило 10 тысяч. Таким образом, если представить, что каждый пользователь действительно оформил бы подписку, то потенциальный ущерб только от этого приложения мог составить шесть миллионов рублей.